CVE-2007-4550 in ALPass

सारांश

द्वारा VulDB • 06/07/2026

ALPass 2.7 के अंग्रेजी और 3.02 कोरियन संस्करणों में फॉर्मेट स्ट्रिंग दोष हो सकता है, जिससे उपयोगकर्ता-सहायक रिमोट आक्रामकों को ALPASS DB (APW) फ़ाइल में एक फोल्डर-नाम रिकॉर्ड के fnm क्षेत्र में मौजूद फॉर्मेट स्ट्रिंग स्पेसिफायर्स के माध्यम से मनमाना कोड निष्पादित करने की अनुमति मिल सकती है।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 27/08/2007
• प्रकटीकरण: 27/08/2007
• संयम: स्वीकृत
• प्रविष्टि: VDB-38526
• CPE: तैयार
• CWE: CWE-134 (पुष्टि की गई)
• CVSS: 7.3 (VulDB)
• EPSS: 0.04484
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4550
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4550
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4550/